Un caz aflat în curs de judecată la un tribunal federal din S.U.A. ar putea decide dacă fondurile recuperate după un hack pot fi deviate de la utilizatori.
Aave cere unui tribunal federal din New York să deblocheze aproximativ 71 de milioane de dolari în cripto înghețați în rețeaua Arbitrum, susținând că banii aparțin utilizatorilor săi, nu unui hacker despre care reclamanții pretind că este legat de Coreea de Nord, creând o confruntare între eforturile de recuperare DeFi și creditorii care încearcă să execute sentințe de lungă durată împotriva țării.
Într-un memoriu depus luni, Aave a declarat că o înghețare ordonată de tribunal pe Arbitrum, o rețea layer-2 Ethereum, blochează returnarea fondurilor recuperate după un exploit legat de tokenul rsETH al Kelp DAO. Compania a cerut instanței să ridice imediat înghețarea sau să solicite reclamanților să depună o garanție de cel puțin 300 de milioane de dolari dacă aceasta rămâne în vigoare.
„De la exploit, echipe din comunitatea Protocolului Aave, comunitatea Arbitrum și alții din comunitatea DeFi din întreaga lume au lucrat frenetic non-stop, într-un efort cunoscut sub numele de „DeFi United”, pentru a returna activele imobilizate și alte valori victimelor Protocolului Aave, pentru a restabili stabilitatea și securitatea Protocolului Aave și a altor protocoale din ecosistemul finanțelor descentralizate și pentru a se asigura că exploit-uri similare nu vor apărea în viitor”, se arată în dosar.
Disputa provine dintr-un hack din aprilie care a implicat Kelp DAO, o platformă care permite utilizatorilor să mizeze Ethereum și să primească un token numit rsETH. Atacatorii au păcălit un sistem care mută tokenuri între blockchain-uri, au creat rsETH false și le-au folosit pentru a împrumuta aproximativ 290 de milioane de dolari.
Reclamanții în acest caz, care dețin sentințe neplătite împotriva Coreei de Nord, susțin că atacatorul a fost probabil legat de Grupul Lazarus al țării. Pe această bază, ei susțin că activele înghețate pot fi tratate ca proprietate nord-coreeană și confiscate.
„Nemulțumirile reclamanților împotriva Coreei de Nord pot fi, desigur, justificate”, se arată în dosar. „Dar AaveLLC respinge categoric ideea că aceste nemulțumiri pot fi abordate legal prin reținerea și confiscarea activelor care aparțin unor terți complet nevinovați – și anume, utilizatorilor protocolului software Aave (”Protocolul Aave”), care sunt total nelegați de orice presupusă faptă ilicită și care nu au nicio relație cunoscută cu Coreea de Nord.”
Deși încă nu este clar cine a efectuat hack-ul, impactul s-a răspândit rapid. Utilizatorii s-au grăbit să își retragă banii, fondurile s-au epuizat, iar pool-urile cheie de împrumut au fost rapid supraîncărcate. Miliarde de dolari au părăsit platforma într-un timp scurt, iar unii utilizatori nu și-au putut accesa depozitele.
În același timp, Consiliul de Securitate al Arbitrum a înghețat aproximativ 30.766 ETH, în valoare de aproximativ 71 de milioane de dolari, care fuseseră legate de exploit și a plasat fondurile sub controlul guvernanței. Aceste fonduri se află acum în centrul luptei legale.
Mai târziu în acea lună, Aave și alții, inclusiv Consensys, Lido, Compound și Fundația Avalanche, au lansat un efort de recuperare numit „DeFi United”. Au strâns peste 300 de milioane de dolari pentru a ajuta la restabilirea valorii rsETH și la acoperirea pierderilor din hack.
Dosarul pune, de asemenea, la îndoială dacă Arbitrum DAO poate fi tratată ca o entitate juridică. Aave susține că nu este o organizație formală care poate fi citată în modul în care au încercat reclamanții, ceea ce ar putea complica cazul.
Dincolo de disputa legală, Aave spune că înghețarea înrăutățește consecințele exploit-ului Kelp DAO.
„Pentru a fi clar, obiectivul Notificării de Restricție împotriva Arbitrum DAO nu este de a sprijini eforturile globale de recuperare pentru a ajuta victimele Protocolului Aave”, au scris avocații reclamanților. „În schimb, face contrariul.”
